Term Labs yönetişim açığı 8,5 milyon doları boşalttı
Term Labs, 23 Ağustos 2026'da 8,5 milyon dolarlık bir yönetişim saldırısına maruz kaldı ve bu olay DeFi'de önemli bir güvenlik riskini ortaya çıkardı. Saldırgan, vault paylarını sarmalamak ve ETH Meta Vault'taki aktif oy gücünün yaklaşık %90,7'sini kontrol etmek için yaklaşık 0,5 ETH kullandı. İkinci bir cüzdan ise beş USDC vault'ını hedefleyen teklifler için aktif oy gücünün tamamını elinde bulunduruyordu.
Term Labs yönetişim saldırısı, temel akıllı sözleşmedeki bir hataya veya çalınmış bir özel anahtara dayanmadı. Bunun yerine saldırgan, oylamaya düşük katılımı ve yönetişim token'ındaki düşük likiditeyi istismar etti. Rutin bir vault parametresi vetosu gibi gösterilen kötü niyetli teklif 17 işlem içeriyordu. Teklif, Zodiac Delay modülünün yaklaşık yedi günlük bekleme süresini sıfırladı, yürütme kontrolünü saldırganın kontrolündeki bir adrese devretti ve vault varlıklarını kötü niyetli bir çıkış stratejisine yönlendirdi.
Oylama süresi sona erdikten sonra saldırgan ETH vault'ından 2.841,74 WETH çekti ve beş USDC vault'ından yaklaşık 1,68 milyon USDC çıkardı. USDC, DAI ile takas edildi; bazı varlıklar daha sonra ETH'ye dönüştürülerek Tornado Cash üzerinden gönderildi. Güvenlik şirketleri PeckShield ve CertiK olayı doğruladı ve faaliyeti 0xD518…C13 adresiyle ilişkilendirdi.
Term Labs, Meta Vault yatırımlarını kalıcı olarak kapattı, DAO yönetişim rollerini iptal etti ve mevcut kullanıcılar için çekimleri açık tuttu. Olay, 2026'da bildirilen beşinci yönetişim saldırısı oldu ve yönetişimle bağlantılı kayıpları yaklaşık 25,1 milyon dolara çıkardı. Trader'lar ETH üzerindeki satış baskısını, etkilenen cüzdanları, likidite koşullarını ve benzer DeFi protokollerindeki yönetişim güvenlik önlemlerini izlemeli. Protokoller daha güçlü yeter sayı kuralları, çoklu imza kontrolleri, inanç oylaması ve uygulanabilir zaman kilitleri benimsemediği sürece olay, yönetişim odaklı DeFi'ye yönelik duyarlılığı olumsuz etkileyebilir.
Bearish
Anlık etki ETH ve WETH için düşüş yönünde, çünkü saldırgan 2.841 WETH’ten fazlasını boşalttı ve çalınan varlıkların bir kısmını ETH’ye dönüştürerek potansiyel satış baskısı oluşturdu. Fonların Tornado Cash üzerinden hareket ettirilmesi de belirsizliği artırıyor ve yatırımcıları etkilenen DeFi ekosistemlerindeki risklerini azaltmaya yöneltebilir.
USDC’nin kendisi dolar kuruna sabit kalacak şekilde tasarlanmıştır; bu nedenle geri ödemeler ve likidite normal kaldığı sürece olayın kalıcı bir yönlü fiyat hareketi yaratması olası değildir. Çalınan USDC’nin DAI ile değiştirilmiş olması nedeniyle DAI kısa vadede likidite veya güven endişeleriyle karşılaşabilir; ancak piyasa işlemleri absorbe ederse genel fiyat etkisinin sınırlı kalması beklenir.
Kısa vadede yatırımcılar Term Labs ile ilişkili varlıklardan ve yönetişim token’larından kaçınabilir, risk primlerini artırabilir ve ek satışlar olup olmadığını görmek için saldırganın cüzdanlarını izleyebilir. Uzun vadede tekrarlanan yönetişim saldırıları, düşük katılımın, yetersiz likiditenin ve zayıf uygulama gecikmelerinin büyük hazineleri riske atabileceğini göstererek DeFi değerlemeleri ve yönetişim token’larına olan talep üzerinde baskı oluşturabilir. Daha yüksek yeter sayı eşikleri, çoklu imza sistemleri, zorunlu zaman kilitleri ve bağımsız acil durum kontrolleri zamanla güveni yeniden tesis edebilir; ancak piyasanın acil sinyali hâlâ düşüş yönünde.